Política de Privacidad

Podemos compartir sus datos con los siguientes terceros, que actúan como subcontratistas:

Google (OAuth y Analytics)

Utilizamos Google OAuth para autenticación opcional. Google puede procesar datos de acuerdo con su propia política de privacidad. Más información en policies.google.com/privacy.

Meta / Facebook (OAuth)

Ofrecemos inicio de sesión con Facebook como alternativa de autenticación. Meta procesa datos conforme a su política de privacidad en facebook.com/privacy/policy.

Stripe (Pagos)

Los pagos son procesados por Stripe, Inc. No almacenamos datos de tarjeta de crédito. Stripe está certificado PCI-DSS Nivel 1. Consulte la política en stripe.com/privacy.

Otros proveedores

Podemos utilizar proveedores de infraestructura cloud (como Supabase/Firebase), CDN y servicios de correo transaccional (como SendGrid). Todos los proveedores están contractualmente obligados a proteger sus datos y a tratar solo los datos estrictamente necesarios.

No vendemos sus datos personales a terceros con fines de marketing.

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades descritas:

• Datos de cuenta: mientras la cuenta esté activa y durante 30 días más tras la eliminación
• Datos de analítica de enlaces: 24 meses desde la fecha del clic
• Datos de facturación: 10 años (obligación legal fiscal)
• Registros de acceso: 90 días

Como titular de datos residente en la UE/EEE, tiene los siguientes derechos:

• Derecho de acceso — solicitar una copia de sus datos personales
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido") — solicitar la eliminación de sus datos
• Derecho a la limitación del tratamiento — restringir la forma en que usamos sus datos
• Derecho a la portabilidad — recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición — oponerse al tratamiento basado en interés legítimo o marketing directo
• Derecho a retirar el consentimiento — en cualquier momento, sin afectar la licitud del tratamiento anterior

Para ejercer cualquiera de estos derechos, contáctenos en privacidade@kortilink.com. Responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la autoridad de control competente — en Portugal, la CNPD: www.cnpd.pt.

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación multifactor disponible para todas las cuentas
• Acceso restringido a los datos por parte del personal, según la necesidad
• Auditorías de seguridad periódicas
• Monitorización de actividad sospechosa

En caso de violación de datos que pueda afectar a sus derechos, notificaremos a las autoridades competentes en un plazo de 72 horas y le informaremos si el riesgo es elevado.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, cambiaremos la fecha de "última actualización" en la parte superior de la página. En caso de cambios significativos, notificaremos a los usuarios por correo electrónico o mediante un aviso destacado en la plataforma.

Recomendamos que revise esta política regularmente para mantenerse informado sobre cómo protegemos sus datos.

Para preguntas relacionadas con privacidad, protección de datos o para ejercer sus derechos: